1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem tangramstudio.pl, zwanego dalej „Serwisem”.

Polityka prywatności zawiera również informacje dotyczące wykorzystywania plików cookies, logów serwera oraz innych technologii związanych z działaniem Serwisu.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Studio Kreatywne TANGRAM Monika Pluszczak
ul. Północna 12
42-700 Lubliniec
NIP: 5751916297
adres e-mail: kontakt@tangramstudio.pl

W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się z Administratorem pod adresem:

kontakt@tangramstudio.pl

Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności należy kontaktować się bezpośrednio z Administratorem.

3. Zakres przetwarzanych danych

Administrator może przetwarzać dane przekazane przez użytkownika w związku z korzystaniem z Serwisu, w szczególności:

1. imię;

2. adres poczty elektronicznej;

3. treść wiadomości przesłanej przez formularz kontaktowy;

4. numer telefonu – jeżeli użytkownik dobrowolnie poda go w treści wiadomości lub w dalszej korespondencji;

5. dane dotyczące firmy lub prowadzonej działalności, jeżeli użytkownik przekaże je w zapytaniu;

6. dane niezbędne do przygotowania oferty, zawarcia lub wykonania umowy;

7. dane rozliczeniowe i dane niezbędne do wystawienia dokumentów księgowych;

8. dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, system operacyjny, data i godzina połączenia oraz informacje zapisane w logach serwera.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

Użytkownik nie powinien przekazywać za pośrednictwem formularza danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, pochodzenia, poglądów politycznych, przekonań religijnych, orientacji seksualnej lub danych biometrycznych, jeżeli nie jest to konieczne do realizacji konkretnej sprawy.

4. Cele i podstawy przetwarzania danych

4.1. Obsługa formularza kontaktowego i korespondencji

Dane przekazane za pośrednictwem formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu:

1. udzielenia odpowiedzi na wiadomość;

2. przedstawienia informacji o usługach;

3. przygotowania indywidualnej wyceny lub oferty;

4. ustalenia szczegółów potencjalnej współpracy;

5. prowadzenia dalszej korespondencji dotyczącej zapytania.

Podstawą prawną przetwarzania danych jest:

• art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy podjęcia działań na żądanie użytkownika przed zawarciem umowy;

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, odpowiadaniu na pytania oraz prowadzeniu komunikacji związanej z działalnością gospodarczą.

4.2. Przygotowanie, zawarcie i wykonanie umowy

Jeżeli kontakt prowadzi do zawarcia umowy, dane są przetwarzane w celu:

1. przygotowania oferty;

2. zawarcia i wykonania umowy;

3. komunikacji dotyczącej realizowanego projektu;

4. przekazania materiałów i rezultatów prac;

5. obsługi płatności i rozliczeń.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.3. Obowiązki podatkowe i księgowe

Dane zawarte w umowach, fakturach i innych dokumentach rozliczeniowych są przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa podatkowego, rachunkowego oraz innych przepisów dotyczących prowadzenia działalności gospodarczej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.4. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem z Serwisu, prowadzoną korespondencją lub zawartą umową.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.5. Bezpieczeństwo Serwisu

Dane techniczne i informacje zawarte w logach serwera mogą być przetwarzane w celu:

1. zapewnienia prawidłowego działania Serwisu;

2. wykrywania błędów i awarii;

3. ochrony przed nadużyciami, atakami i nieuprawnionym dostępem;

4. zapewnienia bezpieczeństwa infrastruktury informatycznej;

5. prowadzenia podstawowej administracji technicznej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora związany z bezpieczeństwem Serwisu.

4.6. Marketing bezpośredni

Administrator może wykorzystywać dane klienta do kierowania informacji o własnych usługach, o ile jest to zgodne z obowiązującymi przepisami.

Wysyłanie informacji handlowych za pomocą poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej będzie następowało wyłącznie po uzyskaniu wymaganej zgody, jeżeli taka zgoda jest wymagana przepisami.

Serwis nie prowadzi obecnie newslettera i nie wykorzystuje formularza kontaktowego do automatycznego zapisywania użytkowników na listę marketingową.

5. Dobrowolność podania danych

Podanie danych przez użytkownika jest dobrowolne.

Podanie imienia, adresu e-mail i treści wiadomości jest jednak niezbędne do przesłania zapytania za pomocą formularza oraz otrzymania odpowiedzi.

Podanie dodatkowych danych może być konieczne, jeżeli są one potrzebne do przygotowania oferty, zawarcia umowy, realizacji zamówienia lub wystawienia dokumentu księgowego.

Niepodanie wymaganych danych może uniemożliwić Administratorowi udzielenie odpowiedzi lub realizację usługi.

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres zależny od celu ich przetwarzania:

1. dane związane z pojedynczym zapytaniem lub korespondencją – przez okres niezbędny do udzielenia odpowiedzi i zakończenia kontaktu, a następnie maksymalnie przez 12 miesięcy od ostatniej wiadomości, chyba że dalsze przechowywanie będzie uzasadnione charakterem sprawy;

2. dane związane z przygotowaniem oferty – przez czas prowadzenia rozmów dotyczących współpracy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;

3. dane związane z umową – przez czas trwania umowy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń;

4. dane zawarte w dokumentach księgowych i podatkowych – przez okres wymagany przez obowiązujące przepisy;

5. dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;

6. dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu;

7. dane zawarte w logach serwera – przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania Serwisu oraz diagnozowania problemów technicznych, zgodnie z konfiguracją usług hostingowych.

Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa albo jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

1. dostawcom hostingu i infrastruktury serwerowej;

2. dostawcom poczty elektronicznej;

3. dostawcom usług informatycznych i podmiotom utrzymującym Serwis;

4. dostawcom systemów służących do obsługi formularza kontaktowego;

5. biuru księgowemu lub dostawcom usług księgowych;

6. kancelariom prawnym, doradcom i podmiotom windykacyjnym, jeżeli będzie to konieczne;

7. bankom, operatorom płatności i dostawcom usług finansowych – w zakresie niezbędnym do obsługi rozliczeń;

8. podwykonawcom uczestniczącym w realizacji zamówienia, jeżeli będzie to konieczne i zgodne z umową;

9. organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie do danych niezbędnych do wykonania powierzonych im usług i są zobowiązane do zapewnienia ich odpowiedniej ochrony.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady korzysta z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli korzystanie z określonego dostawcy będzie wiązało się z przekazywaniem danych poza Europejski Obszar Gospodarczy, przekazanie nastąpi wyłącznie zgodnie z rozdziałem V RODO, w szczególności na podstawie:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

3. innych prawnie dopuszczalnych zabezpieczeń.

Informację dotyczącą stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:

1. uzyskania informacji o przetwarzaniu danych;

2. dostępu do swoich danych oraz otrzymania ich kopii;

3. sprostowania nieprawidłowych danych;

4. uzupełnienia niekompletnych danych;

5. usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;

6. ograniczenia przetwarzania danych;

7. przenoszenia danych, jeżeli dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany;

8. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

9. wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;

10. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wykonania swoich praw należy przesłać wiadomość na adres:

kontakt@tangramstudio.pl

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

10. Prawo wniesienia skargi

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

Przed wniesieniem skargi użytkownik może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Administrator nie prowadzi profilowania użytkowników Serwisu.

12. Logi serwera

Korzystanie z Serwisu może powodować automatyczne zapisywanie informacji technicznych w logach serwera.

Logi mogą obejmować w szczególności:

1. adres IP urządzenia;

2. datę i godzinę połączenia;

3. adres żądanego zasobu;

4. rodzaj przeglądarki i systemu operacyjnego;

5. informacje o błędach;

6. informacje o źródle wejścia do Serwisu;

7. dane techniczne dotyczące odpowiedzi serwera.

Logi są wykorzystywane wyłącznie do celów technicznych, administracyjnych, statystycznych związanych z bezpieczeństwem oraz do diagnozowania nieprawidłowości.

Administrator nie wykorzystuje logów serwera do tworzenia profili marketingowych użytkowników.

13. Pliki cookies i podobne technologie

Serwis nie korzysta obecnie z narzędzi analitycznych ani reklamowych, takich jak Google Analytics, Meta Pixel lub podobne systemy śledzące.

Serwis może wykorzystywać wyłącznie pliki cookies lub podobne technologie niezbędne do:

1. prawidłowego wyświetlania strony;

2. zapewnienia bezpieczeństwa Serwisu;

3. obsługi formularza kontaktowego;

4. zapamiętania ustawień niezbędnych do działania strony;

5. utrzymania podstawowych funkcji technicznych Serwisu.

Technologie, które są konieczne do wykonania transmisji komunikatu elektronicznego lub dostarczenia usługi żądanej przez użytkownika, mogą być stosowane bez dodatkowej zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy.

Administrator nie wykorzystuje plików cookies do:

1. profilowania użytkowników;

2. śledzenia użytkowników pomiędzy różnymi stronami internetowymi;

3. personalizacji reklam;

4. prowadzenia analityki marketingowej;

5. przekazywania danych do sieci reklamowych.

Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w tym:

1. blokować zapisywanie plików cookies;

2. usuwać już zapisane pliki;

3. otrzymywać informacje o próbie zapisania pliku;

4. ograniczać działanie wybranych technologii.

Zablokowanie plików cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

Jeżeli w przyszłości w Serwisie zostaną uruchomione narzędzia analityczne, reklamowe lub inne technologie niewymagane do prawidłowego działania strony, użytkownik zostanie o tym poinformowany, a technologie te zostaną uruchomione dopiero po uzyskaniu odpowiedniej zgody, jeżeli będzie ona wymagana.

14. Linki do serwisów zewnętrznych

Serwis może zawierać linki prowadzące do zewnętrznych stron internetowych lub profili Administratora w mediach społecznościowych.

Kliknięcie takiego linku powoduje przejście do serwisu zarządzanego przez inny podmiot. Od momentu przejścia do serwisu zewnętrznego dane użytkownika mogą być przetwarzane zgodnie z zasadami prywatności obowiązującymi u danego dostawcy.

Administrator zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

Samo umieszczenie linku do zewnętrznego serwisu nie oznacza, że Administrator przekazuje temu serwisowi dane podane przez użytkownika w formularzu kontaktowym.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed:

1. nieuprawnionym dostępem;

2. utratą;

3. przypadkowym lub bezprawnym zniszczeniem;

4. zmianą;

5. nieuprawnionym ujawnieniem;

6. wykorzystaniem niezgodnym z celem ich zebrania.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonania określonych obowiązków.

Połączenie z Serwisem jest zabezpieczone przy użyciu szyfrowanego protokołu HTTPS.

16. Dane osób małoletnich

Oferta Administratora jest kierowana przede wszystkim do przedsiębiorców, organizacji oraz osób zainteresowanych usługami kreatywnymi i marketingowymi.

Serwis nie jest świadomie kierowany do dzieci i Administrator nie zamierza celowo pozyskiwać danych osobowych osób poniżej 16. roku życia.

Jeżeli Administrator uzyska informację, że dane osoby małoletniej zostały przekazane bez odpowiedniej podstawy prawnej, podejmie działania zmierzające do ich usunięcia.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

1. zmiany przepisów prawa;

2. zmiany sposobu działania Serwisu;

3. wprowadzenia nowych formularzy lub funkcjonalności;

4. rozpoczęcia korzystania z nowych dostawców usług;

5. uruchomienia narzędzi analitycznych, reklamowych lub marketingowych;

6. zmiany zakresu lub celów przetwarzania danych.

Aktualna wersja Polityki prywatności będzie publikowana w Serwisie wraz z datą jej obowiązywania.

18. Data obowiązywania

Niniejsza Polityka prywatności obowiązuje od dnia 24 lipca 2026 r.